Kalıcı Erişim
Saldırganın bir sisteme girdikten sonra erişimini kalıcı kılmak için kurduğu mekanizma.
Kalıcı erişim, saldırganın bir sisteme sızdıktan sonra, ilk kullandığı açık kapatılsa bile içeride kalmayı sağlayan mekanizmalar kurmasıdır. Saldırı zincirinde ayrı bir aşamadır: önce giriş, sonra kalıcılık. Bu nedenle yalnızca yamayı uygulamak, ele geçirilmiş bir cihazı temizlemeye yetmez.
Güvenlik kameralarında en yaygın biçimi ek kullanıcı hesabı açmaktır. Operation CameraSwarm saldırısında ele geçirilen 1.923 kamerada saldırganların kalıcı erişim sağlayacak hesaplar yapılandırdığı raporlanmıştır. Diğer yöntemler; yönetici parolasını değiştirmek, cihazın uzaktan erişim ayarlarını açmak veya otomatik çalışan görevler tanımlamaktır.
Tespit için cihazın kullanıcı listesi, açık servisleri ve erişim kayıtları bilinen iyi bir duruma karşı karşılaştırılmalıdır. Şüphe hâlinde en güvenli yol, firmware'i yeniden yükleyip cihazı fabrika ayarlarına döndürmek ve yapılandırmayı sıfırdan kurmaktır; yedekten geri dönmek, saldırganın bıraktığı ayarları da geri getirebilir.